Ghauri को पसंद करने वालों, कृपया डेवलपर का समर्थन करने पर विचार करें

Ghauri

SQL इंजेक्शन सुरक्षा खामियों का पता लगाने और उनका शोषण करने की प्रक्रिया को स्वचालित करने वाला एक उन्नत क्रॉस-प्लेटफ़ॉर्म टूल।

आवश्यकताएँ

• Python 3
• Python pip3

स्थापना

• ghauri निर्देशिका में जाएँ।
• आवश्यकताएँ स्थापित करें: python3 -m pip install --upgrade -r requirements.txt
• चलाएँ: python3 setup.py install या python3 -m pip install -e .
• आप ghauri --help कमांड के साथ ghauri तक पहुँच और चला सकेंगे।

या

• स्थापना संबंधी समस्या होने पर इस स्थापना दिशानिर्देश का पालन करें।

Ghauri डाउनलोड करें

आप GitHub रिपॉजिटरी को क्लोन करके Ghauri का नवीनतम संस्करण डाउनलोड कर सकते हैं।

git clone https://github.com/r0oth3x49/ghauri.git

विशेषताएँ

• निम्नलिखित प्रकार के इंजेक्शन पेलोड का समर्थन करता है:
  • बूलियन आधारित
  • त्रुटि आधारित
  • समय आधारित
  • स्टैक्ड क्वेरीज़
• निम्नलिखित DBMS के लिए SQL इंजेक्शन का समर्थन करता है:
  • MySQL
  • Microsoft SQL Server
  • Postgres
  • Oracle
  • Microsoft Access (बूलियन ब्लाइंड के मामले में अभी केवल फिंगरप्रिंट का समर्थन करता है)
• निम्नलिखित इंजेक्शन प्रकारों का समर्थन करता है:
  • GET/POST आधारित इंजेक्शन
  • हेडर आधारित इंजेक्शन
  • कुकी आधारित इंजेक्शन
  • मल्टीपार्ट फ़ॉर्म डेटा इंजेक्शन
  • JSON आधारित इंजेक्शन
  • SOAP/XML आधारित इंजेक्शन
• प्रॉक्सी विकल्प --proxy का समर्थन करता है।
• txt फ़ाइल से अनुरोध पार्स करने का समर्थन करता है: इसके लिए स्विच -r file.txt
• dbs/tables/columns/dump के लिए डेटा निष्कर्षण को सीमित करने का समर्थन करता है: स्विच --start 1 --stop 2
• सभी चरणों को फिर से शुरू करने का समर्थन जोड़ा गया।
• URL एनकोडिंग छोड़ने का स्विच जोड़ा गया: --skip-urlencode
• बूलियन/समय आधारित इंजेक्शन के मामले में निकाले गए वर्णों को सत्यापित करने का समर्थन जोड़ा गया।
• उपयोगकर्ता की माँग पर रीडायरेक्ट को संभालने का समर्थन जोड़ा गया।
• sql-shell स्विच के लिए समर्थन जोड़ा गया: --sql-shell (प्रायोगिक)
• ताज़ा क्वेरी स्विच के लिए समर्थन जोड़ा गया: --fresh-queries
• हॉस्टनेम निष्कर्षण के लिए स्विच जोड़ा गया: --hostname
• गितहब से ghauri अपडेट करने का स्विच जोड़ा गया: --update
  • नोट: इस स्विच के भविष्य के अपडेट के लिए काम करने हेतु ghauri को git से क्लोन/इंस्टॉल किया जाना चाहिए, पुराने संस्करण के उपयोगकर्ताओं को यह अपडेट पाने के लिए git pull चलाना होगा (यदि git का उपयोग करके स्थापित किया गया है) और भविष्य के अपडेट के लिए, ghauri का नवीनतम संस्करण प्राप्त करने के लिए ghauri --update कमांड से अपडेट संभव होगा।
• समस्या उत्पन्न करने वाले HTTP कोड को अनदेखा करने का स्विच जोड़ा गया (जैसे 401): --ignore-code
• तालिका के लिए प्रविष्टियों की संख्या प्राप्त करने का स्विच जोड़ा गया: --count
• टेक्स्ट फ़ाइल में दिए गए एकाधिक लक्ष्यों को स्कैन करने का स्विच जोड़ा गया: -m (प्रायोगिक)
• बेस64 डीसीरिअलाइज़ेबल GET पैरामीटर का स्वचालित पता लगाना और शोषण जोड़ा गया (प्रायोगिक)
• यादृच्छिक HTTP उपयोगकर्ता एजेंट के लिए समर्थन जोड़ा गया: --random-agent, --mobile

उन्नत उपयोग

लेखक: नासिर खान (r0ot h3x49)

उपयोग: ghauri -u URL [OPTIONS]

एक क्रॉस-प्लेटफ़ॉर्म पायथन आधारित उन्नत SQL इंजेक्शन पहचान और शोषण उपकरण।

सामान्य:
  -h, --help          सहायता दिखाता है।
  --version           संस्करण दिखाता है।
  --update            ghauri को अपडेट करता है
  -v VERBOSE          वर्बोसिटी स्तर: 1-5 (डिफ़ॉल्ट 1)।
  --batch             उपयोगकर्ता इनपुट कभी न पूछें, डिफ़ॉल्ट व्यवहार का उपयोग करें
  --flush-session     वर्तमान लक्ष्य के लिए सत्र फ़ाइलें फ्लश करें
  --fresh-queries     सत्र फ़ाइल में संग्रहीत क्वेरी परिणामों को अनदेखा करें
  --test-filter       शीर्षकों के अनुसार परीक्षण पेलोड चुनें (प्रायोगिक)

लक्ष्य:
  लक्ष्य को परिभाषित करने के लिए इनमें से कम से कम एक विकल्प प्रदान किया जाना चाहिए।

  -u URL, --url URL   लक्ष्य URL (जैसे 'http://www.site.com/vuln.php?id=1)।
  -m BULKFILE         टेक्स्ट फ़ाइल में दिए गए एकाधिक लक्ष्यों को स्कैन करें
  -r REQUESTFILE      फ़ाइल से HTTP अनुरोध लोड करें

अनुरोध:
  इन विकल्पों का उपयोग यह निर्दिष्ट करने के लिए किया जा सकता है कि लक्ष्य URL से कैसे कनेक्ट करें

  -A , --user-agent   HTTP User-Agent हेडर मान
  -H , --header       अतिरिक्त हेडर (जैसे "X-Forwarded-For: 127.0.0.1")
  --mobile            HTTP User-Agent हेडर के माध्यम से स्मार्टफोन का अनुकरण करें
  --random-agent      यादृच्छिक रूप से चयनित HTTP User-Agent हेडर मान का उपयोग करें
  --host              HTTP Host हेडर मान
  --data              POST के माध्यम से भेजा जाने वाला डेटा स्ट्रिंग (जैसे "id=1")
  --cookie            HTTP Cookie हेडर मान (जैसे "PHPSESSID=a8d127e..")
  --referer           HTTP Referer हेडर मान
  --headers           अतिरिक्त हेडर (जैसे "Accept-Language: fr\nETag: 123")
  --proxy             लक्ष्य URL से कनेक्ट करने के लिए प्रॉक्सी का उपयोग करें
  --delay             प्रत्येक HTTP अनुरोध के बीच सेकंड में विलंब
  --timeout           टाइमआउट कनेक्शन से पहले प्रतीक्षा करने के लिए सेकंड (डिफ़ॉल्ट 30)
  --retries           कनेक्शन संबंधी त्रुटि होने पर पुनः प्रयास (डिफ़ॉल्ट 3)
  --confirm           इंजेक्ट किए गए पेलोड की पुष्टि करें।
  --ignore-code       (समस्या उत्पन्न करने वाले) HTTP त्रुटि कोड को अनदेखा करें (जैसे 401)
  --skip-urlencode    पेलोड डेटा के URL एनकोडिंग को छोड़ें
  --force-ssl         SSL/HTTPS के उपयोग को बाध्य करें

अनुकूलन:
  इन विकल्पों का उपयोग ghauri के प्रदर्शन को अनुकूलित करने के लिए किया जा सकता है

  --threads THREADS   समवर्ती HTTP(s) अनुरोधों की अधिकतम संख्या (डिफ़ॉल्ट 1)

इंजेक्शन:
  इन विकल्पों का उपयोग यह निर्दिष्ट करने के लिए किया जा सकता है कि किन पैरामीटरों का परीक्षण करना है,
  कस्टम इंजेक्शन पेलोड और वैकल्पिक टैम्परिंग स्क्रिप्ट प्रदान करना

  -p TESTPARAMETER    परीक्षण योग्य पैरामीटर
  --dbms DBMS         प्रदान किए गए मान के लिए बैक-एंड DBMS को बाध्य करें
  --prefix            इंजेक्शन पेलोड उपसर्ग स्ट्रिंग
  --suffix            इंजेक्शन पेलोड प्रत्यय स्ट्रिंग
  --safe-chars        विशिष्ट वर्ण(ों) का URL एनकोडिंग छोड़ें: (जैसे: --safe-chars="[]")
  --fetch-using       विभिन्न ऑपरेटर(ों) का उपयोग करके डेटा प्राप्त करें: (जैसे: --fetch-using=between/in)

पहचान:
  इन विकल्पों का उपयोग पहचान चरण को अनुकूलित करने के लिए किया जा सकता है

  --level LEVEL       प्रदर्शन करने के लिए परीक्षणों का स्तर (1-3, डिफ़ॉल्ट 1)
  --code CODE         जब क्वेरी को True के रूप में मूल्यांकित किया जाता है तो मिलान करने के लिए HTTP कोड
  --string            जब क्वेरी को True के रूप में मूल्यांकित किया जाता है तो मिलान करने के लिए स्ट्रिंग
  --not-string        जब क्वेरी को False के रूप में मूल्यांकित किया जाता है तो मिलान करने के लिए स्ट्रिंग
  --text-only         केवल पाठ्य सामग्री के आधार पर पृष्ठों की तुलना करें